CVE-2026-72220

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de double-free ou use-after-free existe no componente sunrpc. A função svc release rqst() executa um callback dentro de rqstp->rq procinfo->pc release. Se uma thread de trabalho processar uma nova requisição e encontrar um caminho de erro precoce — como um protocolo não suportado, frame curto ou autenticação incorreta — antes que um rq procinfo válido seja instalado, um hook de liberação obsoleto pode ser acionado contra um estado reutilizado de um RPC anterior.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.